Tankbook

Политика конфиденциальности

Tankbook – это журнал расходов на машину, который живёт у вас в телефоне. Здесь описано не то, как оно задумано, а то, как приложение работает сейчас: каждое утверждение ниже можно проверить на текущей версии.

Коротко

  • Приложение полностью работает без аккаунта. Главные ваши данные лежат в базе на телефоне.
  • Вход нужен только для трёх вещей: синхронизации между вашими устройствами, восстановления на новом телефоне и облачного распознавания сложных чеков.
  • В логи не попадают ваши данные – суммы, заправки, заметки, координаты, содержимое запросов, токены, фотографии. Ни в отладочной сборке, ни в боевой, ни на каком уровне логирования.
  • Фотографии, отправленные на облачное распознавание, обрабатываются и сразу забываются.
  • Одно исключение: разбор файлов при импорте из других приложений. Файл и результат разбора лежат 30 дней, потом удаляются. Аккаунт для этого не нужен.
  • После удаления аккаунта журнал на телефоне остаётся у вас.
  • Экспорт бесплатный всегда – CSV или JSON. Рекламы нет, серверной аналитики нет.
  • На сайте (не в приложении) стоит счётчик посещаемости Яндекс.Метрика, он ставит cookie. Он считает сайт, а не ваш журнал. Что собирает и как отключить.

Без аккаунта

Съёмка, ручной ввод, расчёт расхода, напоминания, записи в разных валютах и экспорт работают без всякого аккаунта. Ни один экран не ждёт ответа сервера. Ваш журнал – это база данных на телефоне, и именно она главная, а не наша копия. Если наши серверы завтра выключатся, приложение продолжит работать как ни в чём не бывало.

Если вы вошли

Вход через Apple или Google – дело добровольное. Он включает синхронизацию между вашими устройствами, восстановление данных на новом телефоне и облачное распознавание для тех чеков, с которыми не справился распознаватель в телефоне.

После входа у нас появляется:

  • идентификатор аккаунта;
  • ваш email – он нужен, чтобы вы могли восстановить доступ;
  • сами записи и приложенные к ним файлы.

Всё передаётся по TLS и хранится в зашифрованном виде. Сквозного шифрования у нас нет: в первой версии наш сервер технически способен прочитать то, что хранит. Мы пишем об этом прямо, вместо того чтобы намекать на большее. Ваши данные защищает не криптография, а то, что мы почти ничего не собираем: содержимое записей не анализируется, профили не строятся, никаких расчётов поверх ваших данных мы не делаем – только отдаём их вашим же устройствам.

Чего не бывает в логах

Ни сумм, ни названий заправок, ни заметок, ни координат, ни содержимого запросов, ни токенов, ни фотографий. Нигде и никогда. В логи попадают только идентификаторы, счётчики, коды ошибок, длительности и названия полей – этого хватает, чтобы найти причину сбоя, и по ним невозможно понять, где вы ездите и сколько тратите.

Распознавание чеков

Сначала чек, табло колонки или скриншот зарядки читает сам телефон – это основной путь, и он работает без интернета. Если чек оказался слишком сложным, приложение может попросить помощи у нашего сервера. Фотография уменьшается и сжимается ещё на телефоне, передаётся по TLS, распознаётся и тут же забывается – на диск она не ложится и в хранилище не попадает. Сервер возвращает только значения полей и то, насколько он в них уверен.

Исключение: импорт из других приложений

Импорт – скажем, CSV из My Fuel Manager – единственный случай, когда файл уходит с телефона без всякого аккаунта. Мы разбираем его у себя и возвращаем строки на ваше подтверждение: сервер сам ничего не пишет в ваш журнал, записи появляются только после того, как вы их просмотрите.

И только здесь мы осознанно храним данные 30 дней – файл и результат разбора. Это нужно, чтобы вы могли вернуться к прерванному разбору, а мы – понять, почему файл прочитался неправильно. Через 30 дней и файл, и результат удаляются. В логи и тут не попадает ничего, кроме формы: название формата, сколько строк, сколько ошибок.

Удаление аккаунта

Удалить аккаунт можно прямо в приложении. Он сразу помечается удалённым, ваши остальные устройства узнают об этом при первой же синхронизации, остановят её и покажут, что произошло. Через 30 дней наша копия ваших записей и файлов стирается. Все эти 30 дней удаление можно отменить.

Журнал на телефоне при этом не трогается. Удаляется наша копия, а не ваша. Если хотите стереть и её – удалите приложение, но сначала выгрузите данные: экспорт бесплатный и лежит в настройках.

Экспорт

Всегда бесплатно, в CSV или JSON, целиком и сколько угодно раз. Брать деньги за доступ к вашим же данным мы не будем.

Ни рекламы, ни аналитики

В приложении нет ни рекламы, ни аналитических SDK. Мы не считаем статистику по вашим записям и вообще ничего по ним не вычисляем – только отдаём их вам обратно.

Про этот сайт

С 22 сентября 2026 года на сайте работает Яндекс.Метрика (счётчик 112924565): она считает, сколько людей приходит и какие страницы читают. Только на tankbook.live – в самом приложении никаких аналитических SDK нет и не будет (см. выше).

Что она собирает при визите на сайт: какие страницы открыты, с какой ссылки вы пришли, браузер, размер экрана и примерный регион по IP-адресу, клики и прокрутку (карта кликов), переходы по внешним ссылкам и запись сессии (Вебвизор) – движение курсора, прокрутку и ввод на страницах этого сайта. Она ставит cookie, чтобы отличать один визит от другого. Данные обрабатывает Яндекс на своих серверах на своих условиях, не мы.

Чего она не видит: ваш журнал заправок. Из приложения через сайт не проходит ничего, и форм, которые принимают ваши данные, на сайте нет.

Как отключить: запретить cookie в настройках браузера, поставить блокировщик или включить Do Not Track / Global Privacy Control – Вебвизор и карта кликов его уважают. Ничему на сайте счётчик для работы не нужен.

Если это изменится, изменится и эта страница.

Написать нам

Вопросы по политике: to@belyaev.live.